Nueva variante de malware LDRSOFT actualmente solo detectado por McAfee (y ahora por ELISTARA)

Nueva variante de malware LDRSOFT actualmente solo detectado por McAfee (y ahora por ELISTARA)

Otra muestra de este malware que intenta confundir a usuario con el nombre utilizado, al parecerse mucho la n y la h minuscaulas del Svchost y Svcnost, pasamos a controlarla a partir del  ELISTARA 24.72 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

Nombre fichero : Svcnost.exe

SHA256: a159cbb14b513c75e56d6eb31cc42955f475ba44a5d991e4d74e84e770353fc4
SHA1: 9724d8850924a8ef9ee70fe867ed1c8f880b842f
MD5: de9ea9c1558a156921a352759d455685
File size: 125.5 KB ( 128488 bytes )
File type: Win32 EXE
Detection ratio: 1 / 43
Analysis date: 2012-01-24 17:19:59 UTC ( 1 minute ago )

00Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir – 20120123
Antiy-AVL – 20120123
Avast – 20120123
AVG – 20120123
BitDefender – 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb – 20120124
Emsisoft – 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet – 20120124
GData – 20120123
Ikarus – 20120123
Jiangmin – 20120123
K7AntiVirus – 20120123
Kaspersky – 20120124
McAfee New Win32.s-b 20120123
McAfee-GW-Edition – 20120123
Microsoft – 20120123
NOD32 – 20120123
Norman – 20120123
nProtect – 20120123
Panda – 20120123
PCTools – 20120124
Prevx – 20120124
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120123
Symantec – 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120123
VBA32 – 20120123
VIPRE – 20120123
ViRobot – 20120123
VirusBuster – 20120123
Dicha version del ELISTARA 24.72 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-1-2012